Да. Ваше приложение может быть легко декомпилировано, как только кто-то получит ваши IPA или APK файлы. Они смогут увидеть большую часть вашего кода. Это общее мобильное ограничение, которое вызывает огромные проблемы при тестировании на проникновение.
И поэтому рекомендуется не размещать секреты сторонних сервисов, которые вы оплачиваете в приложении, а использовать что-то вроде AWS Lambda / Azure Функции или просто внутренний сервер для связи с этими Сервисы.